Nod32 scomparso

[ste_95]

Scarica ComboFix ed esegui una scansione, le istruzioni le trovi in fondo a questo articolo.

[Ran85]

Questa volta sono riuscita a scaricarlo ma appena vado ad aprirlo mi dice: combofix.exe non è un' applicazione di win32 valida...

[ste_95]

Riprova, scaricandolo da uno di questi link:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

[Ran85]

Ok fatto.... mi ha cancellato delle cose ma l'antivirus continua a non aprirsi....

Comunque ti metto il link con il report... non so se può essere utile...

http://www.mediafire.com/?w5x1tnsm0h1

[ste_95]

Scansiona questo file su VirusTotal:

C:\Documents and Settings\Administrator\Links.exe

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\d1ae6bf2a2fdd47d259b1c5be3f614d7.sys
C:\WINDOWS\system32\dfaaaefdaf.dll

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[Ran85]

Avenger non va... entrambe le versioni... solito problema....


Comunque ho esaminato quel file ed è un trojan...

[ste_95]

Prova AVRunner, speriamo che almeno questo funzioni...

[Ran85]

A funzionare il programma ha funzionato... ma ancora niente antivirus

[ste_95]

Usa nuovamente ComboFix.

[Ran85]

Fatto ma non mi pare abbia cancellato niente... comunque ti rimetto il report

http://www.mediafire.com/?t0vkvyhoztx

[ste_95]

Che l'antivirus continui a non funzionare è strano, finiamo la pulizia, giusto per...

Esegui questo script:

Codice: Seleziona tutto

Registry Keys to delete:
HKEY_LOCAL_MACHINE\system\ControlSet003\Services\d1ae6bf2a2fdd47d259b1c5be3f614d7
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dfaaaefdaf

Ora provando ad aprire HijackThis o simili riesci?

[Ran85]

No continuo a non riuscirci

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[Ran85]

Non mi manda su pagine internet in cui ci sia il nome di qualche antivirus... mi chiude explorer.... (deve essere un virus molto intelligente )

[ste_95]

Crea il MegaLabCD e fai il boot da quello all'avvio. Dopo che lo hai avviato apri il menù Start -> Programmi -> Antivirus -> Avira Antivir.

Scansiona con Antivir tutto il computer, e vedi se trovi malware, in caso positivo eliminali..

[Ran85]

Ehm... io con i computer sono una frana e sinceramente non ho capito come si fa

[ste_95]

Hai letto l'articolo? Cosa non hai capito?

[Ran85]

Finalmente ho risolto.... non c'è stato bisogno del MegaLab Cd..... ora si apre l'antivirus e simili.... l'unica cosa rimasta è che non mi fa vedere i video on-line ad esempio su youtube ma qualcosa mi inventerò....
Grazie mille per la pazienza....

Praticamente con ComboFix ho cancellato questi file:

C:\WINDOWS\portsv.exe
C:\WINDOWS\system32\msupdte.exe
C:\WINDOWS\bootstat.dat
C:\WINDOWS\7B478F51120137BA1F6589CAAEFF224.exe
C:\log.udt
C:\Documents and Settings\All Users\Dati applicazioni\Fitn17
C:\WINDOWS\system32\1618
C:\Documents and Settings\Administrator\Links.exe
C:\WINDOWS\system32\dfaaaefdaf.dll
C:\WINDOWS\system32\d1ae6bf2a2fdd47d259b1c5be3f614d7.sys
C:\WINDOWS\system32\drivers\hsieegdm.sys

Grazie mille anche a Demon@ che mi ha dato la dritta...

[Demon@]

@Ran85

bravo ora fai uno scan con:
http://www.majorgeeks.com/Malwarebytes_ ... d5756.html

ciao